Новости: кибербезопасность

Станьте CISO: освойте бизнес-стратегию, развивайте лидерские качества и налаживайте связи. Узнайте, как перейти от технического эксперта к влиятельному руководителю в сфере кибербезопасности.

Обнаружена новая угроза BambooToken: вредоносное ПО использует MQTT для контроля систем Windows и Linux. Атаки нацелены на Азию и Южную Америку с февраля 2023 года. Узнайте, как злоумышленники используют уязвимости и протокол MQTT для скрытого управления.

Глава CrowdStrike предостерегает от замедления разработки ИИ, указывая на риски от открытых моделей и атаки на Hugging Face и RubyGems. Призывает к внедрению защитных механизмов во время выполнения вместо жесткого регулирования.

ИИ ускоряет атаки, но опытные хакеры действуют не медленнее! Узнайте, как злоумышленник за 8 секунд взломал систему, используя самописный код, а не ИИ. Анализ уязвимости Marimo и других угроз.

Исследователь считает, что избыточные учетные данные Iterable раскрыли 8,8 млн записей клиентов и могли привести к массовому удалению данных. Узнайте, как уязвимость оставалась незамеченной годами.

Оцените Cymphony более чем в $100 млн после раунда Серии А на $25 млн от Sequoia. Защитите свои системы от рисков ИИ-агентов. Узнайте, как обеспечить безопасность данных и идентификации.

Иранская разведка шпионит за диссидентами через Telegram! Узнайте, как вредоносное ПО HEAVYGRAM/CHOSEN BRICK крадет данные и записывает разговоры. Защитите себя от киберугроз!

Объедините кибербезопасность и физическую защиту! Узнайте, как интегрировать команды, анализировать угрозы и защитить бизнес от современных рисков. Предотвратите кризисы до их возникновения.

Cisco предупреждает: устраните критическую уязвимость в Secure Email Gateway, позволяющую злоумышленникам получить root-права. Обнаружена в ПО AsyncOS, эксплуатируется через SQL-инъекции.

Защитите свои Vite-развертывания! Исследователи обнаружили массовую кампанию по краже облачных учетных данных и конфиденциальных данных через уязвимость CVE-2026-39364. Узнайте, как злоумышленники эксплуатируют открытые серверы разработки и какие данные они могут украсть.